CVE-2020-1677highCWE-20

CVE-2020-1677: falha de alta gravidade em Juniper Networks MIST Cloud UI

Juniper Networks Mist Cloud UI: SAML authentication attribute elements handling vulnerability.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MIST Cloud UI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.4%
When SAML authentication is enabled, Juniper Networks Mist Cloud UI might incorrectly handle child elements in SAML responses, allowing a remote attacker to modify a valid SAML response without invalidating its cryptographic signature to bypass SAML authentication security controls. This issue affects all Juniper Networks Mist Cloud UI versions prior to September 2 2020.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Juniper Networks · MIST Cloud UI
CVEs relacionadas — Juniper Networks MIST Cloud UI

No mesmo produto, das mais perigosas para as menos.

CVE-2020-1676HIGHJuniper Networks Mist Cloud UI: SAML authentication response handling vulnerability.EPSS 0.9%CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%